اطمینان از سلامت اطلاعات چه به صورت الکترونیکی و چه به صورت فیزیکی و همچنین گردش صحیح اطلاعات به گونهای که آسیبی به فعالان، همراهان و پروژههای در حال اجرا وارد نگردد از مهمترین اقداماتی است که در سراسر تشکیلات شورا باید مورد توجه قرار گیرد. این اداره در راستای وظایف خود با نظارت بر فرآیند تمامی فعالیتهای داده محور از برقراری امنیت همه جانبه در همهی ارکان و دوایر شورا اطمینان حاصل مینماید.
وظایف
- نظارت بر کلیه فرآیندهای داده محور است به نحوی که اطمینان حاصل گردند دادهها با امنیت کامل مبادله، نگهداری و پردازش میشوند
- تدوین دستورالعملهای امنیتی در حوزههای مختلف فعالیت شورا و زیرمجموعههای آن
- اعلام و پیگیری مشکلات امنیتی
- تدوین راهکارهای بازیابی پس از خرابی
- مدیریت پشتیبانگیری از اطلاعات و داده های ذخیره شده به صورت الکترونیکی
- تدوین و بروزرسانی استانداردهای طبقه بندی اسناد شورا
- تعامل و همکاری با دایره فناوری اطلاعات و دیگر دوایر در خصوص امنیت اطلاعات شورا
- پایش همهی عملیات داده محور و شناسایی عملیات نفوذ و مخرب در تمامی سطوح
- تعریف اسناد پایهی چگونگی تعیین دسترسی افراد به طبقات مختلف دادهها
گزارشها
- گزارش دورهای پایش امنیت دادهها به هستهی مرکزی
- اعلام عمومی تمامی موارد نشتی اطلاعات به همراه دستورالعمل کاهش خسارات
- گزارش فنی نشتی اطلاعات به دوایر مرتبط جهت رفع ایراد امنیتی
مقررات
- اداره امنیت اطلاعات میتواند به صورت تصادفی هر فرآیندی را که به سلامت آن مشکوک است مورد تحقیق قرار دهد و گزارش وضعیت آن را به مدیر امور آن دایره اعلام نماید
- این دایره نمیتواند بدون اطلاع و برنامهریزی قبلی با هسته مرکزی هیچ فرآیندی را در دوایر دیگر مورد تحقیق قرار دهد
- اداره امنیت اطلاعات مجاز به استخراج، نگهداری یا جستجو در اطلاعات فرآیندها نمیباشد. در مواردی که برای بررسی بیشتر لازم است اداره امنیت در جریان محتوای اطلاعات قرار گیرد، میزان دسترسی باید محدود به موضوع و اجازهی دسترسی محدود به زمان معینی باشد. اداره فقط مجاز است در بازهی زمانی که مجوز دسترسی به وی داده شده اطلاعات را مورد بررسی قرار دهد
- اداره امنیت اطلاعات در تمامی سطوح شورا نقش مشاورهای دارد
- کارکنان این دایره باید تخصص لازم در حوزهی امنیت اطلاعات داشته باشند
- اداره امنیت اطلاعات باید تمامی گزارشها را به صورت طبقه بندی شده با تعیین تاریخ آن در آرشیو خود در دبیرخانه نگهداری نماید